Politique de confidentialité — Adjugé, Transféré !

Dernière mise à jour : juin 2026

1. Qui sommes-nous ?

« Adjugé, Transféré ! » est un jeu de trivia football indépendant. Les données que tu nous confies servent uniquement à faire fonctionner le jeu (compte, scores, classements, défis, amis, saisons).

2. Données collectées

• Compte : ton email, ton pseudo, un mot de passe (jamais stocké en clair, hash bcrypt), une couleur d'avatar générée aléatoirement.
• Jeu : parties jouées, scores, meilleur score, victoires, série quotidienne (streak), défis effectués, MMR, XP, badges, historique multi.
• Social : liste d'amis, demandes d'ami en attente, dernière connexion (pour le statut « en ligne »).
• Contenu utilisateur : fiches de joueurs importées depuis Wikipedia (nom, position, année, clubs).
• Technique : logs serveurs (adresse IP, endpoint, horodatage) conservés au maximum 30 jours pour la sécurité (anti-abus).
• Notifications push : identifiant d'appareil (device token) uniquement pour t'envoyer les alertes (demandes d'ami, invitations à jouer). Supprimé lors de la suppression du compte.

3. Usage des données

Tes données servent exclusivement à :

• Authentifier ton compte et sécuriser tes sessions
• Afficher tes stats personnelles, tes amis et les classements
• Envoyer les emails de réinitialisation de mot de passe (via Resend)
• Envoyer les notifications push (via Emergent-managed push relay, SuprSend)
• Détecter et bloquer les abus (rate limiting, sessions invalidées)

Nous ne vendons ni ne partageons tes données à des tiers.

4. Sous-traitants

Les seuls sous-traitants qui peuvent techniquement accéder à des données limitées :

• Resend (envoi des emails de réinitialisation, email de destination uniquement)
• SuprSend via Emergent-managed push (device token uniquement)
• MongoDB Atlas (hébergement de la base de données, chiffrée au repos)
• Firebase Analytics (Google Ireland Ltd.) — désactivé par défaut ; activable via un toggle « Statistiques anonymes » dans le profil. Ne collecte alors que des identifiants anonymes (aucun email, aucun pseudo, aucune adresse IP fine), un identifiant technique d'appareil, les événements de jeu (parties commencées/finies, badges débloqués), les crashs, et l'écran actif. Aucune donnée n'est vendue. Serveurs en zone UE.

5. Source Wikipedia

Les fiches de footballeurs proviennent de Wikipedia (fr.wikipedia.org) sous licence CC BY-SA. Le contenu appartient à ses auteurs originaux.

6. Tes droits (RGPD)

• Accès : consulter les données te concernant depuis l'écran Profil.
• Rectification : modifier ton mot de passe depuis le profil ; le pseudo/email peuvent être modifiés sur demande à contact@adjuge-transfere.app.
• Suppression : bouton « Supprimer mon compte » dans le Profil. Ton email, ton pseudo et ton avatar sont anonymisés immédiatement. Tes scores restent dans les classements sous le nom « Compte supprimé ». Toutes tes sessions actives sont invalidées.
• Portabilité : contacte-nous à contact@adjuge-transfere.app pour recevoir un export JSON de tes données.
• Opposition et limitation : tu peux nous demander de suspendre un traitement à tout moment.
• Réclamation : tu peux saisir la CNIL (www.cnil.fr) si tu estimes que tes droits ne sont pas respectés.

7. Cookies et pistage

Aucun cookie de pistage, aucun outil publicitaire, aucun cross-site tracking. La seule mesure d'audience éventuelle est Firebase Analytics, désactivée par défaut et activable dans le profil. Elle n'utilise aucun identifiant publicitaire, ne relie aucune donnée à ton email et n'alimente aucune campagne publicitaire. Nous stockons uniquement un jeton d'authentification chiffré sur ton appareil (via expo-secure-store) et une préférence de thème.

8. Sécurité

• Mots de passe hachés avec bcrypt (12 caractères minimum, majuscule + minuscule + chiffre + spécial)
• Jetons JWT signés (rotation à chaque changement de mot de passe)
• HTTPS obligatoire
• Rate limiting sur les endpoints sensibles

9. Enfants

L'accès au service est réservé aux 15 ans et plus (âge du consentement numérique en France, RGPD art. 8). Un contrôle d'âge est effectué à l'inscription.

10. Contact

Pour tes questions RGPD, l'exercice de tes droits (accès, rectification, suppression, portabilité, opposition) ou toute question générale :

• 📧 contact@adjuge-transfere.app — RGPD, presse, questions générales
• 🛠️ support@adjuge-transfere.app — bugs, aide technique, problèmes de compte

Nous répondons sous 30 jours maximum.

11. Responsable de traitement & mentions légales

• Nom : Maxime Bougenot (personne physique, éditeur non-professionnel)
• Adresse postale : 79 cours Albert Thomas, 69003 Lyon, France
• Contact RGPD : contact@adjuge-transfere.app
• Aucun DPO désigné (traitement à petite échelle, non-professionnel)
• Hébergement des pages web : GitHub Pages (GitHub Inc., 88 Colin P. Kelly Jr Street, San Francisco, CA 94107, États-Unis)
• Hébergement backend & base de données : MongoDB Atlas (MongoDB Ireland Limited, Dundrum Town Centre, Dublin 16, Irlande, zone UE)
• Nom de domaine : adjuge-transfere.app (OVH SAS, 2 rue Kellermann, 59100 Roubaix, France)